一种银行交易的签名验证方法、装置、设备及介质制造方法及图纸

技术编号:40529020 阅读:14 留言:0更新日期:2024-03-01 13:49
本发明专利技术公开了一种银行交易的签名验证方法、装置、设备及介质。银行交易的签名验证方法,包括:根据网银交易前端发送的签名随机数获取请求,生成签名随机数;在网银交易前端基于签名随机数以及原始交易请求数据生成目标交易摘要,并通过U盾根据目标交易摘要以及目标交易明文签名数据生成待验证数据之后,获取待验证数据;根据注解标识对待验证数据进行签名验证、证书补办识别处理以及摘要比对处理,得到目标交易签名验证结果。本发明专利技术实施例的技术方案能够降低基于U盾进行银行交易的签名验证存在的操作风险。

【技术实现步骤摘要】

本专利技术涉及安全交易,尤其涉及一种银行交易的签名验证方法、装置、设备及介质


技术介绍

1、客户在执行核心类交易时需要使用u盾(usb key,便携式加密存储设备,或称k宝)进行签名,进而基于服务端对签名进行验证,并将签名送到统一公钥基础设施进行验证,验证成功继续执行交易。

2、使用u盾签名验证过程会存在两个问题,一是仅使用u盾基础能力,客户签名与提交数据无法做到强关联,可能会引发报文篡改,二是客户在补办新证书后,由于证书存在批量更新周期,旧证书无法即刻失效,在补办完成后的一段时间内仍可以正常使用,可能引发客户操作风险。


技术实现思路

1、本专利技术提供了一种银行交易的签名验证方法、装置、设备及介质,以解决目前银行交易时基于u盾进行签名验证存在操作风险的问题。

2、根据本专利技术的一方面,提供了一种银行交易的签名验证方法,包括:

3、根据网银交易前端发送的签名随机数获取请求,生成签名随机数;

4、在网银交易前端基于签名随机数以及原始交易请求数据生成目标交易摘要本文档来自技高网...

【技术保护点】

1.一种银行交易的签名验证方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据注解标识对所述待验证数据进行签名验证、证书补办识别处理以及摘要比对处理,包括:

3.根据权利要求2所述的方法,其特征在于,所述在所述证书编号验证成功之后,进行摘要比对处理,包括:

4.根据权利要求2所述的方法,其特征在于,在所述校验所述U盾的证书编号之后,还包括:

5.根据权利要求3所述的方法,其特征在于,所述根据所述待验证数据以及所述签名随机数,生成服务端摘要原文,包括:

6.根据权利要求1所述的方法,其特征在于,所述网银交易...

【技术特征摘要】

1.一种银行交易的签名验证方法,其特征在于,包括:

2.根据权利要求1所述的方法,其特征在于,所述根据注解标识对所述待验证数据进行签名验证、证书补办识别处理以及摘要比对处理,包括:

3.根据权利要求2所述的方法,其特征在于,所述在所述证书编号验证成功之后,进行摘要比对处理,包括:

4.根据权利要求2所述的方法,其特征在于,在所述校验所述u盾的证书编号之后,还包括:

5.根据权利要求3所述的方法,其特征在于,所述根据所述待验证数据以及所述签名随机数,生成服务端摘要原文,包括:

6.根据权利要求1所述的方法,其特征在于,所述网银交易前端,用于按照预设字符串排序规...

【专利技术属性】
技术研发人员:张瀚文王凯位永康范磊
申请(专利权)人:中国农业银行股份有限公司
类型:发明
国别省市:

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1